План OpenAI для кіберзахисників
21 жовтня 2026 року OpenAI опублікувала другу частину «Демократичного врядування передовим ШІ»: план розширення можливостей кіберзахисників. Він радить урядам і галузі посилити безпеку й моніторинг передових моделей та агентів, запровадити способи припинити їхню роботу, профінансувати модернізацію кібербезпеки під керівництвом CISA й посилити державне оцінювання та звітування про інциденти.
Чому це важливо
Це позиція однієї лабораторії, висловлена після власних інцидентів: вона пропонує державі вимоги до себе та до решти галузі — обов’язковий моніторинг моделей під час розроблення, навчання й внутрішнього використання, здатність зупинити їхню роботу, оцінювання найпотужніших моделей до розгортання. Документ нічого не вводить у дію: це список побажань до законодавців, написаний компанією, якої ці вимоги стосуватимуться, тож у ньому важливо і те, що названо, і те, що відкладено, — пропозиції щодо темпу розвитку передової ШІ обіцяно «незабаром».
Що каже допис. Допис на сайті OpenAI від 21 жовтня 2026 року (рубрики «Глобальні питання» і «Захист») оголошує план розширення можливостей кіберзахисників, що спирається на попередні план дій із кібербезпеки та план безпеки передового ШІ. Він посилається на досвід неузгодженої поведінки власних моделей та інцидентів безпеки і ділить пропозиції на три напрями: безпека передових моделей і агентів; модернізація кібербезпеки для епохи ШІ; стійкі й гнучкі державні інституції. Компанія називає цей час «вікном захисника»: короткий період, коли швидкий розвиток ШІ дає захисникам помітну, але, можливо, тимчасову перевагу. Що в PDF-плані. Безпека: OpenAI підтримує узгоджені закони про безпеку передового ШІ (названо SB 53, SB 813 і AB 1405 у Каліфорнії, RAISE Act у Нью-Йорку, SB 315 в Іллінойсі, Кодекс практики ЄС для ШІ загального призначення) і закликає Конгрес ухвалити «обов’язкове національне регулювання безпеки ШІ на основі можливостей»; просить вимагати від розробників програми безпеки, що захищає ваги моделей і середовища розроблення, оцінювати, чи автоматизація досліджень ШІ й рекурсивне самовдосконалення підвищують катастрофічні ризики, і стежити за передовими моделями під час розроблення, навчання, оцінювання та внутрішніх досліджень. Замість «аварійного вимикача» компанія воліє говорити про «механізми припинення» (shutdown controls): керування ШІ може потребувати кількох засобів і узгоджених дій різних сторін. Кібербезпека: національна програма модернізації під керівництвом CISA з додатковим фінансуванням і п’ятирічним планом; обов’язки безпеки за задумом для критичного програмного забезпечення; ці самі принципи для агентів та стандарти їхньої ідентифікації (IETF, W3C, FIDO). Інституції: федеральний вузол оцінювання до розгортання (центр CAISSI), CISA як єдиний федеральний приймач повідомлень про кіберінциденти, екосистема незалежних технічних оцінювачів. Що компанія каже про власні дії: заявлене зобов’язання на 1 мільярд доларів субсидованого доступу, навчання й підтримки для захисників основних послуг через Daybreak; пілот із MS-ISAC; Patch the Planet разом із Trail of Bits; партнерства Trusted Access for Cyber з кількома урядами (Австралія, Канада, Франція, Німеччина, Японія, Південна Корея, Польща, установи ЄС, зокрема ENISA); опублікована еталонна архітектура DefenseFactory. Чого запис не стверджує. Це пропозиції однієї компанії, а не норма й не домовленість з урядом. Твердження плану про власні інциденти — слова OpenAI, окремо їх не перевіряли. План обіцяє окремі пропозиції щодо «темпу» розвитку передового ШІ (pacing the frontier) «незабаром»; їх у цьому документі немає. PDF не має дати; дату взято з допису. Допис прочитано в україномовному виданні сайту, англійське видання допису не читали (звичайний запит дістає відмову 403); PDF прочитано англійською, але не до останньої сторінки розділу про державні інституції.